p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in sofia-sip

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für sofia-sip: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 5

  1. CVE-2023-22741

    Kritisch · CVSS 9.8EPSS 2,38%Korrektur verfügbar

    heap-over-flow in stun_parse_attribute in sofia-sip

    Sofia-SIP is an open-source SIP User-Agent library, compliant with the IETF RFC3261 specification. In affected versions Sofia-SIP **lacks both message length and attributes length checks** when it handles STUN packets, leading to controllable heap-over-flow. For example, in stun_parse_attribute(), after we get the attribute's type and length value, the length will be used directly to copy from the heap, regardless of the message's left size. Since network users control the overflowed length, and the data is written to heap chunks later, attackers may achieve remote code execution by heap grooming or other exploitation methods. The bug was int

    sofia-sipBetriebssysteme
    • Auf 1.12.11+20110422.1-2.1+deb10u3build0.18.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2022-47516

    Hoch · CVSS 7.5EPSS 1,76%Korrektur verfügbar

    CVE-2022-47516

    An issue was discovered in the libsofia-sip fork in drachtio-server before 0.8.20. It allows remote attackers to cause a denial of service (daemon crash) via a crafted UDP message that leads to a failure of the libsofia-sip-ua/tport/tport.c self assertion.

    sofia-sipBetriebssysteme
    • Auf 1.12.11+20110422.1-2.1+deb10u3build0.18.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2022-31003

    Kritisch · CVSS 9.1EPSS 4,11%Korrektur verfügbar

    Heap-based Buffer Overflow and Out-of-bounds Write in Sofia-SIP

    Sofia-SIP is an open-source Session Initiation Protocol (SIP) User-Agent library. Prior to version 1.13.8, when parsing each line of a sdp message, `rest = record + 2` will access the memory behind `\0` and cause an out-of-bounds write. An attacker can send a message with evil sdp to FreeSWITCH, causing a crash or more serious consequence, such as remote code execution. Version 1.13.8 contains a patch for this issue.

    sofia-sipBetriebssysteme
    • Auf 1.12.11+20110422.1-2.1+deb10u3build0.18.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2022-31002

    Hoch · CVSS 7.5EPSS 1,93%Korrektur verfügbar

    Out-of-bounds Read in Sofia-SIP

    Sofia-SIP is an open-source Session Initiation Protocol (SIP) User-Agent library. Prior to version 1.13.8, an attacker can send a message with evil sdp to FreeSWITCH, which may cause a crash. This type of crash may be caused by a URL ending with `%`. Version 1.13.8 contains a patch for this issue.

    sofia-sipBetriebssysteme
    • Auf 1.12.11+20110422.1-2.1+deb10u3build0.18.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. CVE-2022-31001

    Hoch · CVSS 7.5EPSS 2,18%Korrektur verfügbar

    Out-of-bounds Read in Sofia-SIP

    Sofia-SIP is an open-source Session Initiation Protocol (SIP) User-Agent library. Prior to version 1.13.8, an attacker can send a message with evil sdp to FreeSWITCH, which may cause crash. This type of crash may be caused by `#define MATCH(s, m) (strncmp(s, m, n = sizeof(m) - 1) == 0)`, which will make `n` bigger and trigger out-of-bound access when `IS_NON_WS(s[n])`. Version 1.13.8 contains a patch for this issue.

    sofia-sipBetriebssysteme
    • Auf 1.12.11+20110422.1-2.1+deb10u3build0.18.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →